kurze notizen zu dieser liste, zum tor-netzwerk und dazu, nicht auf phishing hereinzufallen. kein newsletter, keine kommentare, kein rss-ballast - es aktualisiert sich, wenn es sich aktualisiert.
ALPR-Netze lassen eine einzige Abfrage Zehntausende Kameras erreichen, und vernetzte Autos streamen Positionsdaten an Broker. FTC-Ermittlungen, geleakte Audit-Logs und dokumentierte Stalking-Fälle zeigen, warum man Fahrzeugstandort als dauerhaft kompromittiert behandeln sollte.
Geschenkkarten brauchen kein Bankkonto und keine Identitätsprüfung bei der Einlösung, was sie zu einer dauerhaften Cash-out-Route für Cybercrime macht. Ein Blick auf die Wiederverkaufsökonomie, die dokumentierten Ermittlungsfälle und warum das Modell die Reibung überlebt.
Middle Relays transportieren Tor-Traffic zwischen dem ersten und letzten Hop, ohne je eine Verbindung zum offenen Internet herzustellen. Was diese Ebene tatsächlich leistet, warum die Netzgesundheit davon abhängt und was der Betrieb eines solchen Relays bedeutet.
Google hat rechtlich gegen die Command-and-Control-Server von x.cpe vorgegangen, einer Firmware-Backdoor, die TrendAI auf 1.472.554 Android-Geräten in 206 Modellen gezählt hat. Der Hersteller Videostrong aus Shenzhen soll den Zugang zum Botnetz aufgebaut und verkauft haben; Google hat ihn von zertifizierter Android-Hardware ausgeschlossen.
Schätzungen zufolge flossen am 29. Oktober 2026 etwa 6,3 bis 6,43 Milliarden US-Dollar aus den Hot Wallets von Binance ab – verteilt über elf Blockchains. Das FBI führt den Diebstahl auf Nordkoreas TraderTraitor-Cluster zurück, dieselben Akteure wie beim Bybit-Hack; Binance erklärt, alle Kundenschäden zu übernehmen, während die Geldwäsche Jahre dauern dürfte.
Falsche Recruiter auf LinkedIn und gefälschte Interviewseiten machen Bewerbungen zu Malware-Infektionen. Ein Blick auf die dokumentierten Kampagnen — Operation DreamJob, Contagious Interview, Graphalgo —, ihre Warnsignale und was man prüfen sollte, bevor man einen Codierungstest ausführt.
Untergrund-Foren bieten SIM-Swap-Aufträge für 2.000 bis 5.000 Dollar pro Nummer an, mit Aufpreis, wenn bereits ein Insider beim Anbieter sitzt. Die Preise, die Gerichtsverfahren dahinter und die Verteidigung, die funktioniert.
Tors Geld kam einst größtenteils von der US-Regierung; heute ist es ein Mix aus Zuschüssen des Außenministeriums, Stiftungen, Unternehmen und Kleinspendern. Ein Blick darauf, was die eigenen Berichte und die Form 990 des Projekts tatsächlich zeigen.
Cisco Talos hat einen Windows-Infostealer dokumentiert, der die gestohlenen Daten jedes Opfers an OpenRouter-Modelle schickt und dort eine Rangliste darüber anfordert, was die Person wert ist und wie gut ihre Opsec ist. Das Sample wird als kundenspezifischer Build ohne angreifereigene Infrastruktur ausgeliefert.
Tor-Bridges funktionieren nur, solange Zensoren sie nicht kennen, deshalb wird ihre Verteilung bewusst rationiert. Ein Blick auf die Abwicklung von BridgeDB, den Nachfolger rdsys, das Moat-Captcha, E-Mail- und Telegram-Kanäle - und warum Knappheit bei Bridges ein Feature, kein Makel ist.
Adversary-in-the-Middle-Kits leiten Einmal-Codes und Session-Cookies in Echtzeit weiter, aber ein Passkey ist an die eine Domäne gebunden, die ihn ausgestellt hat - das Relais bekommt schlicht nichts zum Weiterleiten. Warum der Mechanismus hält, wo er noch hapert und wie weit die Verbreitung ist.
Qilin, einst eine kleine Go-basierte Marke namens Agenda, ist zu einer der aktivsten Ransomware-Operationen weltweit herangewachsen. Ein Blick auf den Rust-Loader, den Kernel-EDR-Killer, die Angriffe auf Synnovis und Lee Enterprises - und darauf, was 2.398 Leak-Site-Opfer verraten.
